Eclair corrige une faille qui menace les soldes Lightning
Le correctif du 14 septembre ferme trois voies d’attaque déclenchées par des pairs, dont une qui pouvait convertir le solde local complet d’un nœud en frais pour les mineurs.
19 histoires la mentionnant. Les plus récentes en premier.
Le correctif du 14 septembre ferme trois voies d’attaque déclenchées par des pairs, dont une qui pouvait convertir le solde local complet d’un nœud en frais pour les mineurs.
Le conflit est la deuxième relance publique de la même question : si un token suit une action américaine, l’émetteur doit-il donner son consentement, et le produit doit-il être enregistré en vertu du droit fédéral ?
L’opération de sauvetage de Florent rend environ 2 millions de dollars à des investisseurs initiaux qui n’avaient aucun moyen d’accéder aux fonds — une fin heureuse rare à une époque dominée par les pertes liées aux exploits.
La protection activée par défaut exige des fonds confirmés pour les splices de canaux, tandis qu’une logique de règlement révisée vise à récupérer les fonds lorsque les transactions de financement changent ou disparaissent.
Les opérateurs de nœuds sont invités à effectuer la mise à niveau, mais ACINQ n’a pas précisé les versions concernées ni signalé d’attaques confirmées, ce qui complique l’évaluation de l’exposition.
Le patch ferme une voie d'abus d'identifiants sans perturber curl ni eclair-cli, mais les opérateurs doivent toujours lier l'API à la boucle locale et appliquer des contrôles d'accès stricts.
Les fonds échappent désormais au contrôle de l’adresse d’origine, mais tout nouveau transfert nécessitera une action du Conseil de sécurité ou un vote de gouvernance de l’Arbitrum DAO.
AMC n’attend pas la SEC. L’émetteur désavoue publiquement un produit tokenisé sans droits de propriété, plaçant directement sous pression toutes les autres actions tokenisées proposées par Robinhood.
Des escrocs utilisent des clones vidéo et vocaux de fondateurs crypto lors d’appels en direct. Voici le scénario de l’attaque et l’habitude qui l’arrête.
La coalition DeFi United d'Aave accueille deux des figures les plus influentes d'Ethereum au moment précis où son LST porteur de récompenses en a besoin — un vote de confiance dans la couverture du rsETH, pas un renflouement.
EigenLayer permet aux stakers de réutiliser de l'ETH staké pour sécuriser des services additionnels au-dessus d'Ethereum. Voici comment marche le restaking et ce que fait EIGEN.
Le géant du prêt intègre cybersécurité, interopérabilité et architecture dans ses critères d'admission — et publie un référentiel de normes minimales auquel tout le reste de la DeFi sera mesuré.
Avalanche est une plateforme blockchain à haut débit conçue autour de Subnets personnalisés et de la finalité rapide. Voici comment ça marche et quoi peser.
Les deux protocoles réutilisent l'ETH staké pour sécuriser de nouveaux réseaux, mais EigenLayer et Symbiotic appliquent des règles de slashing différentes, sélectionnent leurs opérateurs autrement et présentent des risques de centralisation distincts.
Les gros titres sur Bitcoin crient au marché baissier pendant que l'ETH institutionnel empile discrètement des réserves, et l'écart entre le récit et les flux n'a jamais été aussi large.
Les comptes intelligents déplacent les surfaces d'attaque crypto, ils ne les réduisent pas. Voici comment l'ERC-4337 modifie les risques réels pour les utilisateurs et développeurs ETH.
Le dollar USDe d’Ethena affiche un rendement à deux chiffres en achetant de l’ETH spot et en vendant des perps ETH, mais tout dépend de funding rates positifs et de contreparties solvables.
Arbitrum est la plus grande Layer 2 d'Ethereum par valeur totale verrouillée, un rollup optimiste qui propose des transactions rapides et bon marché sécurisées par Ethereum. Voici comment.
TRUMP est un memecoin Solana sans utilité. WLFI est un token de gouvernance pour une plateforme de trésorerie DeFi. Ils viennent d’émetteurs différents et réagissent autrement aux baisses.